Microsoft lanza LiteBox 0.1, un proyecto escrito en Rust para ejecutar aplicaciones Linux en un entorno aislado y mejorar la seguridad del sistema.

Se ha desarrollado una prueba de concepto para una vulnerabilidad grave denominada AnyPwn que afecta a AnyDesk para Linux (versión 8.0.2). Este fallo permite que atacantes remotos ejecuten comandos como root sin necesidad de autenticación ni aprobación del usuario. El problema fue corregido en la versión 8.0.3, por lo que se recomienda a las organizaciones actualizar inmediatamente y verificar que el puerto TCP 7070 no esté expuesto a redes no confiables.

AMD presenta IBS Memory Profiler para sus CPU Zen 6, una herramienta que optimiza los accesos a memoria en Linux para mejorar el rendimiento del software.

Se han detectado puertas traseras de Linux que atacan equipos de red y telecomunicaciones en Corea del Sur y Taiwán, camuflándose como procesos legítimos y servicios de seguridad de correo electrónico. El malware, vinculado a grupos chinos como Red Menshen, utiliza variantes de BPFDoor y un implante llamado AVERAT para evadir la detección y exfiltrar datos. Estas amenazas aprovechan protocolos como SMTP y HTTPS para ocultar su tráfico y mantener el acceso persistente a los sistemas afectados.

Destaca el hallazgo de un fallo de día cero en Linux KVM que permite el escape total de máquinas virtuales, afectando a gigantes como AWS y Google. Además, Anthropic presenta Mythos, un modelo de IA avanzado para la detección de errores y vulnerabilidades.

Kagi abandona el desarrollo de Orion para Linux y Windows y libera su código fuente para que la comunidad de software libre gestione el proyecto.

El texto informa sobre diversas noticias de seguridad, destacando que Debian lanzó una actualización del kernel de Linux con más de 1,300 vulnerabilidades corregidas. Se sugiere que el uso de IA para detectar errores está saturando los procesos de seguridad. 

Debian ha lanzado una actualización de seguridad masiva para su núcleo de Linux que corrige 1,313 vulnerabilidades (CVE). Estas fallas podrían permitir la escalada de privilegios, la denegación de servicio (DoS) y la filtración de información. Las correcciones ya están disponibles para la versión estable de Debian, Trixie, en el paquete de fuente 6.12.111-1, según el aviso DSA-6528-1 publicado por Salvatore Bonaccorso.

postmarketOS, la distro Linux para móviles que prolonga la vida de los dispositivos, cambia su nombre a Nura manteniendo su objetivo de ofrecer soporte tras el abandono del fabricante.

WSL 3.0 ya está disponible para todos, destacando la integración de contenedores Linux por primera vez en Windows.

Se ha revelado Branch Target Reuse (BTR), una nueva variante del ataque Spectre-v2. Esta vulnerabilidad aprovecha datos obsoletos de la predicción de ramificaciones de la CPU para extraer información sensible de la memoria de Linux, incluyendo los hashes de contraseñas de root. El ataque afecta específicamente a los compiladores just-in-time (JIT) presentes en el kernel de Linux, navegadores web y diversos entornos de ejecución de lenguajes.

La última versión de Relapse permite hacer jailbreak a casi cualquier PS5, facilitando el desbloqueo de la consola para ampliar sus posibilidades y ejecutar software externo.

Una nueva variante de Spectre llamada BTR, que afecta a compiladores JIT en Linux, Oracle y Mozilla. Esta vulnerabilidad permite filtrar datos sensibles mediante la ejecución especulativa, aunque ya se han implementado mitigaciones en el kernel de Linux y Oracle.

La plataforma de investigación de seguridad autónoma XBOW ha revelado la vulnerabilidad CVE-2026-72018, un fallo de alta gravedad en el núcleo de Linux. Este error permite convertir una escritura de memoria fuera de límites en un acceso local de superusuario (root). El problema reside en la implementación de bucle invertido DIBS utilizada por la ruta de comunicación de memoria compartida SMC-D, donde la falta de una comprobación de límites permite copiar datos controlados por un atacante más allá de un búfer asignado del núcleo.

Canonical aún no ha solucionado un grave error del kernel de Ubuntu (CVE-2026-80521) con puntuación CVSS 7.8 que permite escapar de contenedores.

Se ha descubierto "Branch Target Reuse" (BTR), una nueva variante del ataque Spectre v2 que puede extraer hashes de contraseñas de root en sistemas Linux con CPUs Intel, AMD y Arm en pocos minutos. El ataque explota la desincronización entre el predictor de saltos del procesador y el código reutilizado por motores JIT, permitiendo ejecutar instrucciones erróneas para filtrar datos sensibles. Aunque afecta a la mayoría del hardware moderno, ya se han implementado correcciones en el kernel de Linux, por lo que se recomienda actualizar el sistema y el firmware.

La IA está optimizando la compilación del kernel de Linux, reduciendo drásticamente los tiempos de espera hasta alcanzar potencialmente los 10 segundos.

Países Bajos impulsa DAWO, un sistema basado en Linux para sustituir a Windows y Office y reforzar su soberanía digital.

Se ha detectado una vulnerabilidad de seguridad de alta gravedad en Sudo (CVE-2026-96512) que podría permitir a atacantes locales evadir las restricciones de acceso basadas en el tiempo y ejecutar comandos con privilegios elevados. El fallo afecta a las versiones 1.8.20 hasta la 1.9.17p2 y se debe a un manejo inseguro de la variable de entorno TZ.